CCDS

スマートホームテストベッドハッキングデモ視察
主催者

一般社団法人

開催報告書

重要生活機器連携セキュリティ協議会

2023 年 11 月 23 日、沖縄県宜野湾市の合同会社ゼロワン研究所スマートホームテストベッドにて、一般社団法人 重要生活機器連携セキュリティ協議会（CCDS）主催による「スマートホームテストベッドハッキングデモ」が開催されました。今回のイベントは、合同会社ゼロワン研究所と積水ハウス株式会社によるスマートホーム環境のご提供及び株式会社マストトップによる検証ツールのご提供、そして講師として琉球⼤学工学部工学科知能情報コース 城間 政司⽒によるご協⼒のもと、実現致しました。

１．概要とプログラム
名称

スマートホームテストベッドハッキングデモ視察

主催

一般社団法人 重要生活機器連携セキュリティ協議会

日時2023年11月23日（木） 15:00〜18︓00

会場

合同会社ゼロワン研究所 スマートホームテストベッド（沖縄県宜野湾市）

実施方式

（2部制）

現地会場にて開催
積水ハウス株式会社

協⼒

株式会社マストトップ
琉球⼤学 工学部工学科知能情報コース 城間研究室
旭化成ホームズ株式会社
株式会社NTTデータ
Onward Security Japan株式会社
積水ハウス株式会社

参加企業/
省庁

東芝テック株式会社
日⽴チャネルソリューションズ株式会社
PwCコンサルティング合同会社
株式会社ベリサーブ
経済産業省 商務情報政策局 サイバーセキュリティ課※全9社（省庁）より、合計23名が参加■第１部[15:30〜16:00] 事前説明〜スマートホームテストベッドの環境説明など
講師︓一般社団法人 重要生活機器連携セキュリティ協議会 代表理事
荻野 司

プログラム
[16:00〜16:40] ハッキングの説明及び実演
講師︓琉球⼤学

工学部工学科知能情報コース 助教

城間 政司 ⽒1[概要]・スマートホームハッキングの実施内容説明など
・ハッキングの実演－ツールのコンソール画面をテレビ画面にて表示し、コマンドを送信－スマートフォン、タブレットによるプラットフォーム操作の実演[16:40] 第１部終了■第２部[16:40〜17:10] 事前説明〜スマートホームテストベッドの環境説明など
講師︓一般社団法人 重要生活機器連携セキュリティ協議会 代表理事
荻野 司
[17:10〜17:50] ハッキングの説明及び実演
講師︓琉球⼤学

工学部工学科知能情報コース 助教

城間 政司 ⽒[概要]
・スマートホームハッキングの実施内容説明など
・ハッキングの実演－ツールのコンソール画面をテレビ画面にて表示し、コマンドを送信－スマートフォン、タブレットによるプラットフォーム操作の実演[17:50] 第２部終了

2２．CCDS スマートホームテストベッドハッキングデモ 開催報告
2-1. 事前説明〜スマートホームテストベッドの環境説明など[講師]

一般社団法人 重要生活機器連携セキュリティ協議会 代表理事
荻野 司

CCDS 代表理事

荻野 司より、ハッキングデモの事前説明として、環境構築の背景やテストベッドの環境構成の説明を⾏いました。
本テストベッドは、2016 年に総務省より受託した「IoT サービス創出支援事業 – 身近な IoT プロジェクト」の一環として、プログラム操作可能な照明機器を含む、市販の IoT 機器（家電）を組み合わせて構成したところからスタート致しました。同事業ではネットワーク経由の攻撃を実施し、スマートホームに対する被害をシミュレーションする実証実験を⾏い、その結果は、CCDS の「IoT セキュリテ
ィ評価検証ガイドライン Ver.1.0」として整理されました。その後、2021 年に積水ハウス株式会社との共同実験（ホワイトアタック実験）を⾏い、同社の「PLATFORM HOUSE touch」サービス環境と結合し、現在の構成となりました。
「PLATFORM HOUSE touch」サービス環境は、初期の市販の IoT 機器を使⽤した構成とは異なり、CCDS サーティフィケーションプログラム★★レベルの登録を受けた、より強固なセキュリティ対策が⾏われています。今回のハッキングデモでは、両環境が並列して制御可能であり、セキュリティ対策による影響の違いについても体験的に理解いただける内容となっています。

3

2-2. ハッキングデモの説明
[講師]

琉球⼤学
城間工学部工学科知能情報コース

政司 ⽒

事前説明に続いて、琉球⼤学の城間⽒による、ハッキング対象と実施内容の説明と実演が⾏われました。
ハッキングデモは以下の５つの項目について実施されました。
①Wi-Fi ブロードバンドルータを対象とした Wi-Fi のパスフレーズ解析②照明制御装置に対する DoS 攻撃③ホームゲートウェイに対する DoS 攻撃④電気錠に対する DoS 攻撃⑤Wi-Fi ブロードバンドルータとスマートフォン間のネットワーク通信傍受

スマートホームで制御可能な機器群
スマートホームに対応した分電盤

4

2-3. ハッキングの実演（デモ）①Wi-Fi ブロードバンドルータを対象とした Wi-Fi のパスフレーズ解析
WPA（WPA2）に対応した Wi-Fi ブロードバンドルータのパスフレーズを、無線の周波数モニタリン
グ結果から解析しています。実際にコマンドラインをモニターに表示し、リアルタイムで解析される様子をデモを⾏いました。

②照明制御装置に対する DoS 攻撃
プ ロ グ ラ ム と ス マ ホ ア プ リ に よ り 操 作 可 能 な 照 明 機 器 に 対 し 、 DoS 攻 撃 を ⾏ う 実 演 を ⾏
い ま し た 。 DoS 攻 撃 に よ り 、 照 明 の 制 御 に 影 響 が 生 じ る 様 子 を 体 験 い た だ く 事 が で き ま した。

照明制御中の DoS 攻撃の実演

5

③④ホームゲートウェイ、電気錠に対する DoS 攻撃
次 に ホ ー ム ゲ ー ト ウ ェ イ 、 電 気 錠 に 対 す る DoS 攻 撃 の 実 演 を ⾏ い 、 セ キ ュ リ テ ィ 対 策 を⾏ っ た 機 器 や 環 境 で は IoT 機 器 の 制 御 や 操 作 に ど の よ う な 違 い が 生 じ る の か を 、 体 験 い た
だきました。

スマートホーム環境の電気錠（試験⽤機器）

スマートホーム環境の電気錠（試験⽤機器）⑤Wi-Fi ブロードバンドルータとスマートフォン間のネットワーク通信傍受
最 後 に Wi-Fi ブ ロ ー ド バ ン ド ル ー タ と ス マ ー フ ォ ン 間 の ネ ッ ト ワ ー ク 通 信 を 傍 受 し 、 試
験⽤のウェブページのパスワードを解析するデモを⾏いました。

6

３．総括
今回のハッキングデモ視察では、予想を超える参加申し込みをいただき、２部制による構成となりましたが、実際のスマートホーム環境において、IoT 機器に対する攻撃とその影響を体験いただける機会という事で、参加いただいた皆様には、貴重な体験をしていただけました。
現在、CCDS では一般社団法人 住宅生産団体連合会との相互会員化を⾏い、スマートホームの認証制度に関する合同勉強会を開催しています。両会員の交流や知識の共有、さらに、セキュリティ要件の検討を⾏い、安全、安⼼なスマートホームの普及推進に向け、活動を続けています。今後も皆様と協⼒しながら様々な機会を共有し、有益な活動を進めてまいりたいと考えております。

以上

7